网管心得：防火墙应用八项实用技术

　　有过网吧或者机房管理经验朋友肯定知道，如果机子中了病毒的话是很让人头疼的事情，现在的病毒大多都具有复制能力特别强，能够通过局域网传播，大量耗费系统资源等特点，一个局域网内只要有一台机子中了病毒，如果不及时的杀毒和隔离的话，其他的机子很快便会感染病毒，如何防止病毒，和快速的杀毒成了每个网管所迫切考虑的事情。

　　本人在网吧工作两年的时间了，和病毒交手过无数次，每次都折腾的我筋疲力尽，但是最后还是以我的胜利而告终。其实网吧内的常见的病毒有两种，一种是类似与CIH的病毒这种高破坏性的病毒，中了之后系统会无法启动，这种病毒的危害性最大，但是中毒的几率相对很少;另一中就是脚本病毒。这类病毒中了之后不会让机器启动不了，而是一味的耗费系统资源，只到系统崩溃死机，比起CIH病毒来说，它们看似很不起眼，殊不知最让人头疼的就是这样的病毒。

　　我首先说一下我和脚本病毒做斗争的经历吧。网吧要开业的时候一般要做个样板硬盘，把所有的软件和游戏都装好后，用GHOST克隆到其他的机子上。但是做样板盘的时候一定要保证每个环节都不能感染病毒，否则你用带毒的样板盘后把所有的机子都克隆过去的话，以后肯定会花更多的时间来杀病毒，到时候不但会影响正常营业，而且杀起病毒来非常麻烦。这样的话我们做样板盘的时候就不要怕花时间，很细心的把每个步骤都想好了再做。

　　第一，装系统的时候要用光盘启动硬盘来装，光盘要保证以前用过的没有携带病毒的，硬盘一定要没有任何文件，否则残留的文件里面很可能就感染了病毒，这一点一定要毫不留情，不要为了要备份一个驱动或者一个软件不把它删除。否则你刚装完系统发现已经中了病毒，那可就后悔莫及了。

　　第二，装完系统后，再装驱动之前，最好先用装个杀毒软件，杀毒软件首先要保证自己没有病毒，其实你可以把WIN98安装文件，杀毒软件等，网吧机器的驱动放在一起用EasyBoot做个启动光盘。有了这张盘，你在装其他软件和游戏之前就可以保证母盘不感染病毒了。